[ Pobierz całość w formacie PDF ]
.Ta war toSæ jest usta wia na przez ad mi ni stra to ra pod czas kon fi gu ro wa nia ru tin gui po win na od po wia daæ rze czy wi ste mu kosz to wi tra sy*.Dla te go me try ka tra sy dopod sie ci, do której host jest pod³¹czo ny bez po Sred nio, zaw sze po win na wy no siæ ze-ro, na to miast tra sa pro wadz¹ca przez dwa ga te waye po win na mieæ me try kê o war-to Sci dwa.Nie mu sisz przej mo waæ siê me tryk¹, je ¿eli nie u¿y wasz pro to ko³u RIP-aani gated.Internetowy protokó³ komunikatów kon tro l nych (ICMP)IP ma protokó³ to wa rzysz¹cy, o którym jesz cze nie mówiliSmy.Jest nim ICMP (In ter-net Control Message Protocol) u¿ywany przez kod sieciowy j¹dra do przesy³aniakomunikatów o b³êd ach do in nych ho stów.Na przyk³ad za³Ã³¿my, ¿e je steS zn ów naerdosie i chcesz zre ali zo waæ po³¹cze nie telnet z por tem 123 45 na quarku, ale na tympor cie nie ma pro ce su na s³uchuj¹cego.Gdy pierw szy pa kiet TCP za adre so wa ny naten port na dej dzie do qu arka, war stwa sie cio wa roz po zna, ¿e coS przysz³o i na tych-miast zwróci do erdosa komunikat ICMP o treSci Port Unreachable (port nie-osi¹galny).* Koszt tra sy to, w pro stych sie ciach, licz ba hopów wy mag any ch do do tarc ia do celu.W bar dziej skom-plik owa nych sie ciach po prawne ob lic zenie kosz tu tra sy mo¿e byæ trud ne. Roz wi¹zy wan ie na zwy ho sta 29Pro tokó³ ICMP udo stêp nia ró¿ ne ko mu ni ka ty, g³Ã³w nie z in for ma cja mi o b³êd ach.Jednak istnieje jeden ciekawy komunikat, tak zwany komunikat przekierowania(ang.redirect message).Jest on ge ne ro wa ny przez mo du³ ru tin gu, gdy wy kry je on, ¿ein ny host u¿y wa na sze go ho sta ja ko ga te waya, mi mo ¿e ist nie je kró tsza tra sa.Naprzyk³ad po uru cho mie niu sys te mu ta bli ca ru tin gu nasophusie mo¿e byæ nie pe³na.Mo¿e za wie raæ tra sy do sie ci wy dzia³u ma te ma ty ki, do szkie le tu FD DI i do my Sln¹tra sê do ga te waya cen trum ob li cze nio we go Gro ucho (gcc1).Tak wiêc pa kie ty ad re-so wa ne doquarka bêd¹ wy sy³ane do gcc1, a nie do nielsa ga te waya wy dzia³u fi zy-ki.Po ode bra niu ta kie go da ta gra mu gcc1 zauwa¿y, ¿e jest to nie opty mal na tra sai prze ka ¿e pa kiet do nielsa, zwra caj¹c równ oczeSnie do sophu sa ko mu ni kat prze-kie ro wa nia ICMP z in for ma cj¹ o lep szej tra sie.Wydaje siê, ¿e w ten sposób mo ¿na ³atwo unikn¹æ rêcz nej kon fi gu ra cji wszel kichtras poza podstawowymi.Trzeba jednak zdawaæ sobie sprawê, ¿e poleganie nasche ma tach ru tin gu dy na micz ne go, czy to bê dzie RIP, czy ko mu ni kat prze kie ro wa-nia ICMP, nie zaw sze jest do bre.Prze kie ro wa nie ICMP i RIP daj¹ ci nie wielk¹ mo ¿li-woSæ (lub wrêcz nie daj¹ ci ¿ad nej szan sy) we ry fi ko wa nia po kry waj¹cych siê in for-ma cji o ru tin gu.Ta sy tu acja mo¿e pro wa dziæ do zak³Ã³c enia pra cy ca³ej two jej sie cilub jesz cze gor szych rze czy.W re zul ta cie kod sie cio wy Linuk sa trak tu je ko mu ni ka typrze kie ro wa nia sie ci tak, jak by to by³y prze kie ro wa nia ho sta.Mi ni ma li zu je to znisz-cze nia w przy pad ku ata ku, któ re do tkn¹ wó wczas je den host, a nie ca³¹ sieæ.Z dru-giej stro ny ozna cza to, ¿e w przy pad ku le gal nej sy tu acji ge ne ro wa ny jest nie co wiê k-szy ruch, gdy¿ ka ¿dy host wy sy³a ko mu ni kat prze kie ro wa nia ICMP.Obec nie opie-ra nie siê na prze kie ro wa niach ICMP nie jest do brze wi dzia ne i uzna je siê je ra czej zaz³¹ prak ty kê.Rozwi¹zywanie nazwy hostaJak wczeSniej na pi sa liS my, ad re so wa nie w sie ci TCP/IP, przy najm niej tam, gdzieko rzy sta siê z IP w wer sji 4, opie ra siê na licz bach 32- bi towych.Nie ukry wa my, ¿eza pa miê ty wa nie ta kich liczb nie jest ³atwe.Dlatego ho sty wy stê puj¹ ró wni e¿ pod zwyk³ymi na zwa mi, ta ki mi jak gauss czy strange.Zna le zie nie ad re su IP od po-wia daj¹ce go na zwie to obo wi¹zek apli ka cji.Pro ces ten jest na zy wa ny rozwi¹zywaniemna zwy ho sta.Gdy apli ka cja chce zna le xæ ad res IP da ne go ho sta, ko rzy sta z funk cji bi blio tecz nejgethostbyname(3) i gethostbyaddr(3)
[ Pobierz całość w formacie PDF ]